Organisationen sollten FreeIPA umgehend auf Version 4.13.4 oder höher aktualisieren, um die kritische Schwachstelle zu beheben.
▸▾Herleitung der Bewertung(2)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 9.8+18
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-76578, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
FreeIPA Flaw Chain Lets Anonymous Clients Create Reusable Administrator Credentials
Eine kritische Schwachstelle in FreeIPA (CVE-2026-76578) ermöglicht es anonymen Clients, Administrator-Zugangsdaten zu erstellen. Betroffen sind FreeIPA-Installationen, die auf dem 389 Directory Server basieren, da eine zweite Lücke (CVE-2026-76560) im Verzeichnisdienst ausgenutzt wird. Nutzer sollten FreeIPA umgehend auf Version 4.13.4 aktualisieren, um die Schwachstelle zu beheben.
SecBoard-Einordnung
Diese Schwachstelle ermöglicht es Angreifern, ohne Authentifizierung Administrator-Zugangsdaten zu erstellen, was zu einem vollständigen Kompromittierung des Identitätsmanagementsystems und der verbundenen Ressourcen führen kann.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten nicht authentifizierte Angreifer Administratorrechte erlangen, um das gesamte Identitätsmanagementsystem zu kontrollieren, Benutzerkonten zu manipulieren oder auf sensible Daten zuzugreifen, was zu weitreichenden Sicherheitsverletzungen führen könnte.
Key Facts
- CVSS
- 9.8 · CRITICAL
- EPSS
- 1.0%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- secalert@redhat.com
- CVSS
- 8.7 · HIGH
- EPSS
- 0.4%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität
- Patch
- unbekannt
- Zuweisende CNA
- secalert@redhat.com
- CVSS
- 8.1 · HIGH
- EPSS
- 0.7%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- secalert@redhat.com
- CVSS
- 7.5 · HIGH
- EPSS
- 0.6%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Integrität
- Patch
- unbekannt
- Zuweisende CNA
- secalert@redhat.com
Betroffen
Betroffen sind FreeIPA-Installationen, die auf dem 389 Directory Server basieren, sowie Linux-Domänen, die FreeIPA für das Identitätsmanagement nutzen, einschließlich Red Hats Identity Management Produkt.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (5)
- cpe:2.3:a:freeipa:freeipa:4.12.2:*:*:*:*:*:*:*
- cpe:2.3:o:redhat:enterprise_linux:10.0:*:*:*:*:*:*:*
- cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*
- cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*
- cpe:2.3:o:redhat:enterprise_linux:9.0:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie die aktuell installierte FreeIPA-Version. Wenn diese älter als 4.13.4 ist, ist Ihre Organisation potenziell betroffen.
- ▸Stellen Sie sicher, dass alle FreeIPA-Instanzen auf dem neuesten Stand sind und die empfohlenen Sicherheitspatches angewendet wurden.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Protokolle des 389 Directory Servers auf ungewöhnliche Aktivitäten oder die Erstellung unbekannter Administrator-Konten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, ob es bereits aktive Ausnutzungen dieser Schwachstelle gibt.
- ▸Der genaue Mechanismus der Ausnutzung der Schwachstelle im 389 Directory Server (CVE-2026-76560) ist nicht detailliert beschrieben.
- ▸Es ist nicht spezifiziert, welche spezifischen Versionen des 389 Directory Servers betroffen sind.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Windows extern erreichbar?
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„ermöglicht es anonymen Clients, Administrator-Zugangsdaten zu erstellen“
„anonymen Clients, Administrator-Zugangsdaten zu erstellen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.